اعثر على نسخة أخرى
جزء من قسم التحقيق في اختراق أمني في رحلة Cybersecurity على Coddy. الدرس 13 من 20.
إعادة تسمية ملف لا تغيّر محتوياته. قد يظهر برنامج غير مرغوب فيه على جهاز كمبيوتر آخر باسم مختلف.
افحص بصمة أداة المساعدة التدريبية:
seclab inspect artifacts demo-helperابحث عن هذه الأسطر:
demo-helper:
Expected SHA-256: 40f7e972c40034c1924e56ccbdeabaa292af38232f2f65882a1ae5ab81f34906
SHA-256: 6f98780313fed4bcc07f7a6adcf6dd348fc56606d1ae6b8d78a0b059cb9943e7افحص الآن نسخة باسم مختلف:
seclab inspect artifacts spare-toolابحث عن هذه الأسطر:
spare-tool:
Expected SHA-256: -
SHA-256: 6f98780313fed4bcc07f7a6adcf6dd348fc56606d1ae6b8d78a0b059cb9943e7تتطابق قيم SHA-256 الحالية لأن محتويات الملفين متطابقة. وهذا يتيح لك العثور على نسخة أخرى من دون الاعتماد على اسمها.
تحدّد البصمة المتطابقة المحتويات نفسها. ومع ذلك، ما زلت بحاجة إلى التحقق من مكان تشغيل تلك النسخة وما إذا كان لها إدخال بدء تشغيل خاص بها. تنظيف جهاز كمبيوتر واحد لا ينظف جهازًا آخر.
التحدي
سهلتذكرة من Sam، مسؤول تقنية المعلومات
نُسخ ملف من roastery-pc إلى label-server باسم آخر. اعثر على الملف المطابق باستخدام بصمته الحالية، وسجّل معرّفه باسم copy. أوقف عمليته قبل نجاح تحميله، واعزل الملف، وعطّل إدخاله عند بدء التشغيل. أبقِ نظام الدفع عند إتمام الشراء يعمل.
جرّب بنفسك